Insights

Notre propre forge

Notre propre forge18 août 2026

Le validateur qui ment : un tiret cadratin contre notre signature PGP

Le validateur de référence de security.txt accusait notre bloc PGP d'être invalide. Le vrai coupable : un tiret cadratin dans un commentaire, et une bibliothèque qui décode les fichiers signés en Latin-1. Leçon : validez avec l'outillage du validateur lui-même.

1 min de lecture

Notre propre forge22 juillet 2026

Comment nous avons atteint 100 % sur internet.nl — et comment le vérifier vous-même

Notre site affiche 100 % au test public internet.nl : IPv6, TLS moderne, RPKI et une CSP stricte sans unsafe-inline sur un site statique. Voici le chemin réel — pannes comprises — et les commandes pour tout vérifier.

8 min de lecture

Notre propre forge22 juillet 2026

La pêche à l'adresse IP : du RPKI quand le préfixe n'est pas signé

Notre adresse IPv4 tombait dans l'un des deux seuls préfixes non signés que notre cloud attribue aux machines virtuelles à Zurich — et un ROA ne peut être signé que par l'hébergeur. Notre solution : réserver des adresses jusqu'à tomber dans un préfixe validé. Première tentative, sept secondes de coupure.

2 min de lecture

← Tous les articles